大家进来瞧瞧我电脑里多了个东西。-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

大家进来瞧瞧我电脑里多了个东西。

发表于: 2006-11-16 21:44 3684

大家进来瞧瞧我电脑里多了个东西。

fffddd

2006-11-16 21:44

3684

C:\Documents and Settings\Administrator\Local Settings\Temp

这个目录下有两个目录：nsk3.tmp和nsv3.tmp
老是出现这两个目录。然后每个目录里都有一个附件这个文件。而且是一样的。并且会在注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager下写PendingFileRenameOperations

实在看不懂这个文件是做什么的，请大家来看看是不是你们的Local Settings\Temp目录下也有这两个文件。

[课程]Android-CTF解题方法汇总！

上传的附件：

system.rar （5.70kb，1次下载）

收藏・0

免费・0

支持

最新回复 (2)
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 2 楼不是病毒木马，在网上搜搜你就知道了。好像和Sql server有关系 2006-11-16 22:07 0
fffddd 雪币： 239 活跃值： (52) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 447 粉丝 1 关注私信	fffddd 3 楼不错，我是装了sql server。我家里这台Local Settings\Temp目录下也有这么一个nsl62.tmp目录，这个目录里也有这么一个System.dll天啊。注册表PendingFileRenameOperations里也有一样的东西。 2006-11-16 23:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

fffddd

发帖

447

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 2 楼不是病毒木马，在网上搜搜你就知道了。好像和Sql server有关系 2006-11-16 22:07 0
fffddd 雪币： 239 活跃值： (52) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 447 粉丝 1 关注私信	fffddd 3 楼不错，我是装了sql server。我家里这台Local Settings\Temp目录下也有这么一个nsl62.tmp目录，这个目录里也有这么一个System.dll天啊。注册表PendingFileRenameOperations里也有一样的东西。 2006-11-16 23:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复